Når en stor logistikkoperatør rammes av et cyberangrep, handler det første spørsmålet vanligvis om forsyningskjeder. En nylig kommentar spurte om cyberangrepet mot DP World satte Australias handel i fare, og svaret var: sannsynligvis ikke, denne gangen. Den overskriften er betryggende på det økonomiske området. Den etterlater imidlertid et andre spørsmål åpent, et som betyr noe for vanlige folk: hva skjer med data når angripere kommer seg inn i en stor organisasjon? Denne veiledningen bruker DP World-hendelsen som en casestudie for å forklare dobbelt utpressing med løsepengevirus i klartekst.

Hva skjedde i DP World-angrepet

Kildekommentaren rammer inn DP World-hendelsen som en del av en bredere økning i løsepengevirus. Den peker på angrep knyttet til produktive cyberkriminelle gjenger, inkludert REvil og, mer nylig, LockBit. Dens sentrale spørsmål handler om nasjonal handelseksponering, og konklusjonen er at risikoen for Australias handel sannsynligvis var begrenset ved denne anledningen.

Utdraget tilgjengelig for oss angir ikke tekniske detaljer om inntrengningen, så vi vil ikke spekulere i hvordan angriperne kom seg inn, hva de tok, eller hvem som er ansvarlig. Det kommentaren derimot gir, er en klar beskrivelse av hvordan denne typen angrep vanligvis fungerer. Den beskrivelsen er den nyttige delen for leserne.

Dobbelt utpressing med løsepengevirus forklart

Tradisjonelt løsepengevirus var enkelt: kriminelle krypterer en organisasjons filer og krever betaling for å låse dem opp. Hvis offeret hadde gode sikkerhetskopier, kunne det ofte gjenopprette systemene og nekte å betale.

Slik kommentaren beskriver det, kjører et moderne angrep vanligvis i to trinn:

  1. Data hentes ut. Angripere kopierer data ut av organisasjonens systemer.
  2. Data gjøres utilgjengelig. Originalfilene krypteres deretter vanligvis slik at ansatte og kunder ikke kan bruke dem.

Organisasjonen mottar så et løsepengekrav for å «låse opp» dataene, ofte betalbart i en kryptovaluta.

Dobbelt utpressing er trenden som endret regnestykket. Fordi dataene ble kopiert før de ble låst, har angriperne en andre kilde til press. Selv om et offer gjenoppretter alt fra sikkerhetskopier, kan de kriminelle fortsatt true med å publisere eller selge det de tok. Å betale for dekryptering og å betale for taushet blir to separate press på samme offer.

Dette er grunnen til at DP World-handelsspørsmålet og det personlige sikkerhetsspørsmålet er forskjellige. En organisasjon kan fortsette driften, og økonomien kan riste av seg forstyrrelsen, mens de stjålne dataene fortsatt ligger i kriminelles hender.

For kontekst om menneskene bak disse operasjonene viser vår rapport om en sveitsisk domstol som dømte en ukrainsk utvikler til 13 års fengsel for Nefilim at utviklere av løsepengevirus til slutt kan møte reelle konsekvenser, selv om saken går tilbake til et angrep i 2020, en påminnelse om hvor sakte rettferdigheten beveger seg sammenlignet med hvor raskt skadene sprer seg.

Hva stjålne data betyr for enkeltpersoner

De fleste vil aldri være det direkte målet for en løsepengegjeng. Men store organisasjoner holder data om kunder, ansatte og partnere, og det er det som ender opp på bordet i et dobbeltutpressingsangrep.

Risikoen for deg er sjelden umiddelbar. Den har en tendens til å bygge seg opp over tid:

  • Lekkede poster gjenbrukes. Når personopplysninger sirkulerer på kriminelle fora, kan de kombineres med andre lekkasjer for å bygge en fyldigere profil av deg.
  • Nettfisking blir mer overbevisende. En melding som bruker ditt virkelige navn, arbeidsgiver eller kontodetaljer er mye vanskeligere å oppdage som falsk.
  • Identitetsdokumenter er spesielt sensitive. I motsetning til et passord kan du ikke bare endre et skannet førerkort. En påstått liste over 153 millioner førerkortskanninger knyttet til IDScan.net er et godt eksempel på hvordan lekkede personopplysninger kan skape varig risiko, selv når den underliggende påstanden fortsatt vurderes.

Angrep kan også ha effekter utover data. Da en regjering tok dusinvis av systemer ned med vilje etter en hendelse, som dekket i vår artikkel om Moldova som tok 82 offentlige tjenester offline, viste det hvordan forstyrrelser og dataeksponering kan inntreffe sammen.

Praktiske tiltak for å redusere din eksponering

Du kan ikke hindre at et selskap du har med å gjøre blir kompromittert. Du kan begrense hvor mye skade en lekkasje gjør mot deg.

  • Bruk et unikt passord for hver konto. En passordbehandler gjør dette realistisk. Hvis én tjeneste lekker, forblir de andre trygge.
  • Slå på flerfaktorautentisering, spesielt for e-post, bank og enhver konto knyttet til identiteten din.
  • Behandle uventede meldinger med mistanke. Hvis en e-post eller tekstmelding nevner en nylig datalekkasje, gå til organisasjonens offisielle nettsted selv i stedet for å klikke på en lenke.
  • Del mindre. Gi organisasjoner bare de dataene de genuint trenger, og slett gamle kontoer du ikke lenger bruker.
  • Overvåk kontoene dine. Sjekk bank- og kortutskrifter regelmessig, og vurder en kredittrapportsperre eller varsel der landet ditt tilbyr det.
  • Anta aldri at et varsel om datalekkasje er harmløst. Hvis du får beskjed om at dataene dine var involvert, endre relevante passord og vær årvåken for målrettede svindelforsøk i månedene etterpå.

Hva dette betyr for deg

Overskriftsspørsmålet om DP World var hvorvidt handelen var i fare, og svaret, ifølge kommentaren, var sannsynligvis ikke denne gangen. For enkeltpersoner er den mer varige lærdommen om data. Under dobbelt utpressing angrer ikke gjenoppretting av systemer en tyveri. Informasjonen din kan forbli i omløp lenge etter at en organisasjon har kommet seg og nyhetssyklusen har gått videre.

Det er ikke en grunn til alarm. Det er en grunn til å anta at noen av dataene dine til slutt vil bli eksponert et sted, og til å sette opp kontoene dine slik at eksponeringen er overlevbar.

Viktige punkter

Med dobbelt utpressing med løsepengevirus forklart, er mønsteret klart: stjel først, krypter deretter, press så offeret to ganger. Stram inn vanene dine nå i stedet for etter at et varsel om datalekkasje ankommer. Gå gjennom passordene dine, aktiver flerfaktorautentisering, og vær varsom med meldinger som ser ut til å vite for mye om deg. For et nærmere blikk på hvordan lekkede poster vedvarer, les vår dekning av IDScan.net-påstanden, og for kontekst om aktørene bak løsepengevirus, se vår rapport om Nefilim-dommen.